14.05.2007 17:12:46 | Подпись запроса на сертификат | | Ответов: 1 |
|
Солнцев Антон | | |
|
Каким образом в Крипто Про УЦ реализовано подписание запроса на сертификат при распределенном режиме работы УЦ пользователем уже имеющим сертификат и являющимся действительным пользователем УЦ и как эту подпись, при возникновение конфликтной ситуации проверить и, что в этом случае будет является юридически значимым документом. |
|
Ответы:
|
15.05.2007 10:00:02 | Василий |
|
При создании запроса на новый сертификат (пользователем УЦ через веб-интерфейс ЦР) этот запрос подписывается на действующем сертификате пользователя. Технически это подпись запроса на сертификат (PKCS10) с помощью CAPICOM.
Подписанный запрос (PKCS7) поступает на обработку на ЦР. C юридической точки зрения, подписанный запрос на сертификат аналогичен заявлению на сертификат с собственноручной подписью (если соблюдены условия признания равнозначности ЭЦП собственноручной подписи). Через АРМ администратора ЦР можно посмотреть этот запрос, проверить подпись, если имеет место конфликтная ситуация - запрос можно сохранить в файл и проверить с помощью нашего АРМ разбора конфликтных ситуаций. |
|